Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xmldom 是完全基于 JavaScript W3C 标准（XML DOM Level 2 Core）的 DOMParser 和 XMLSerializer 模块。
    在 @xmldom/xmldom 版本0.8.150.9.12和 和 xmldom 版本0.6.0和更早版本中，lib/dom.js 中的 DOCUMENT_TYPE_NODE 分支验证 requireWellFormed： true 下的 publicId、systemId 和 internalSubset，但逐字发出 DocumentType.name。包含>或空格的名称可终止<！DOCTYPE ...> 声明并注入同级标记;该值可以通过 和 unscoped 行上的 0.8.x createDocumentType（） 提供，也可以通过每个受影响行上的直接 DocumentType.name 属性写入来提供。默认路径和旧创建时行为保持宽松，而易受攻击的严格路径无法强制使用 XML 名称。此问题已在 @xmldom/xmldom 版本0.8.150.9.12中修复，并且 xmldom 没有可用的修复版本。（CVE-2026-83608）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-83608

high Nessus 插件 ID 342193

版本 1.1